2026年信息安全专家的招聘与实战化考核.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专家的招聘与实战化考核

一、单选题（共10题，每题2分，合计20分）

1.某金融机构采用多因素认证（MFA）来保护其核心业务系统，以下哪项措施不属于典型的MFA范畴？

A.密码+短信验证码

B.硬件令牌+生物识别

C.密码+动态口令（One-TimePassword,OTP）

D.人脸识别+行为分析（如打字节奏）

2.针对某省市级政府网站，常见的DDoS攻击防护手段中，以下哪项最适用于低延迟、高并发的场景？

A.Web应用防火墙（WAF）

B.流量清洗中心（DDoSMitigationCenter）

C.IP黑名单封禁

D.网络防火墙

3.某电商公司数据库泄露事件中，攻击者通过SQL注入获取了用户敏感信息。以下哪种防御措施最能有效避免此类风险？

A.数据库加密

B.严格的输入验证与参数化查询

C.定期备份

D.增加数据库访问权限

4.某央企采用零信任架构（ZeroTrustArchitecture,ZTA）来强化内部网络访问控制，以下哪项原则不符合零信任的核心思想？

A.基于角色的访问控制（RBAC）

B.多因素认证（MFA）

C.常规访问即默认拒绝（NeverTrust,AlwaysVerify）

D.网络分段与微隔离

5.某医疗机构的电子病历系统遭受勒